根据《电力监控安规》，授权应基于权限最小化和权限分离的原则。